टोर ब्राउज़र क्या है? डार्क वेब, वीपीएन और सुरक्षा
टोर ब्राउज़र जितना विवादित सॉफ्टवेयर शायद ही कोई हो। लोग इसे या तो डिजिटल अदृश्यता का कवच मानते हैं या फिर डार्क वेब का गुप्त द्वार, और ये दोनों ही धारणाएँ ज़्यादातर गलत हैं। सीधी सच्चाई ज़्यादा उपयोगी है। टोर ब्राउज़र एक मुफ़्त, ओपन-सोर्स ब्राउज़र है, जो फ़ायरफ़ॉक्स पर आधारित है और एक गैर-लाभकारी संस्था द्वारा चलाया जाता है। यह आपके ट्रैफ़िक को हज़ारों स्वयंसेवी रिले के ज़रिए भेजता है ताकि कोई भी वेबसाइट यह पता न लगा सके कि आप कौन हैं या कहाँ हैं। यह कोई जादू नहीं है और न ही कोई अवैध चीज़। लाखों लोग इसे हर दिन खोलते हैं, और हालाँकि आम धारणा यह है कि यह किसी तहखाने में बैठे नकाबपोश व्यक्ति का ब्राउज़र है, लेकिन वास्तविकता पत्रकारों, शोधकर्ताओं और गोपनीयता के प्रति जागरूक आम लोगों (उन लोगों की है जो बिना सहमति के इंटरनेट पर विज्ञापन नेटवर्क द्वारा पीछा किए जाने से तंग आ चुके हैं) के ज़्यादा करीब है। आगे हम ईमानदारी से बताएँगे कि यह कैसे काम करता है, यह वास्तव में क्या सुरक्षा प्रदान करता है, वीपीएन के मुकाबले यह कैसा है, और क्रिप्टो का इसमें क्या स्थान है।
टोर ब्राउज़र वास्तव में क्या है
पहली हैरानी तो इसकी साधारण सी दिखावट देखकर ही होती है। Tor Browser खोलते ही आपको Mozilla Firefox नज़र आता है, क्योंकि असल में यह वही है: Firefox का एक उन्नत संस्करण, जिसे इस तरह से संशोधित किया गया है कि हर अनुरोध सीधे साइट पर जाने के बजाय Tor नेटवर्क से होकर गुज़रता है। Tor Project, एक अमेरिकी गैर-लाभकारी संस्था, इसे बनाए रखती है और मुफ़्त में उपलब्ध कराती है। चूंकि इसका वर्तमान संस्करण, 15.0.9 , Firefox 140 ESR के बाद आया है और अप्रैल 2026 में ही लॉन्च हुआ है, इसलिए आप निश्चिंत हो सकते हैं कि इसे किसी ने चुपचाप छोड़ा नहीं है; यह Firefox के लगभग समान अंतराल पर सुरक्षा अपडेट जारी करता है, जो तब महत्वपूर्ण हो जाता है जब ये अपडेट ही आपको नवीनतम ट्रैकिंग तकनीकों से सुरक्षित रखते हैं।
मुफ्त होने की बात लोगों को उलझन में डाल देती है, जो कि स्वाभाविक भी है। आखिर भुगतान कौन करता है? टोर प्रोजेक्ट 2023-24 में लगभग 73 लाख डॉलर के बजट पर चला, और अमेरिकी सरकार से मिलने वाले अनुदान का हिस्सा 53.5% से घटकर लगभग 35% रह गया है, क्योंकि आम दान ने इसकी भरपाई कर दी है। यह तकनीक खुद इस प्रोजेक्ट से दशकों पहले की है, क्योंकि ओनियन राउटिंग 1990 के दशक में अमेरिकी नौसेना अनुसंधान प्रयोगशाला (हाँ, वही नौसेना) से आई थी, जहाँ इसे सरकारी संचार की सुरक्षा के लिए विकसित किया गया था, बाद में इसे मुफ्त सॉफ्टवेयर के रूप में उपलब्ध करा दिया गया। मुझे यह खुलापन संदेह पैदा करने के बजाय आश्वस्त करने वाला लगता है, क्योंकि एक बंद उत्पाद आपसे कंपनी के वादे पर भरोसा करने को कहता है, जबकि टोर का कोड कोई भी पढ़ सकता है, उसकी जांच कर सकता है या अपना खुद का रिले बना सकता है, और लाखों अमेरिकी चुपचाप यही करते हैं।
टोर ब्राउज़र कैसे काम करता है: ओनियन रूटिंग
इसका पूरा डिज़ाइन एक अटल सिद्धांत पर आधारित है: श्रृंखला में शामिल किसी भी मशीन को एक ही समय में यह पता नहीं होना चाहिए कि आप कौन हैं और आप क्या कर रहे हैं। टोर इस बात को सुनिश्चित करने के लिए जानकारी को तीन अलग-अलग रिले में विभाजित करता है, जिनमें से प्रत्येक को दुनिया में कहीं भी स्थित एक अलग स्वयंसेवक द्वारा संचालित किया जाता है, और आपके लैपटॉप से डेटा निकलने से पहले ही उसे एन्क्रिप्शन की कई परतों में सुरक्षित कर देता है।
तीनों रिले
जब आप कोई पेज लोड करते हैं, तो आपका ट्रैफ़िक तीन चरणों से होकर गुजरता है। गार्ड (एंट्री) रिले आपका वास्तविक आईपी पता तो देख सकता है, लेकिन गंतव्य स्थान नहीं। मध्य रिले केवल अन्य दो रिले के बीच एन्क्रिप्टेड डेटा को आगे बढ़ाता है और गंतव्य स्थान नहीं जानता। अंत में, एग्जिट रिले आपके अनुरोध को वेबसाइट तक पहुंचाता है और गंतव्य स्थान देख सकता है, हालांकि उसे यह नहीं पता होता कि आप कौन हैं, क्योंकि यह जानकारी दो चरण पहले ही प्राप्त हो चुकी होती है। नीचे दी गई तालिका दर्शाती है कि कौन क्या देखता है।
| रिले | क्या उसे आपका आईपी पता है? | क्या आपको गंतव्य स्थान पता है? |
|---|---|---|
| गार्ड (प्रवेश द्वार) | हाँ | नहीं |
| मध्य | नहीं | नहीं |
| बाहर निकलना | नहीं | हाँ |
| वेबसाइट | नहीं (निकास द्वार देखता है) | हाँ |
इसे "प्याज" क्यों कहा जाता है?
इन परतों की कल्पना प्याज के छिलके की तरह करें। आपका अनुरोध इनमें से तीन परतों के भीतर बंद है, प्रत्येक रिले के लिए एक परत, और प्रत्येक रिले ठीक एक परत हटाता है, बस इतना ही कि अगले हॉप का पता चल सके, इससे अधिक कुछ नहीं। इसी छवि से इस पूरे सिस्टम को इसका नाम मिला है। किसी भी समय नेटवर्क लगभग 8,000 सक्रिय रिले पर चलता है, और आपका ब्राउज़र हर कुछ मिनटों में चुपचाप अपना रूट फिर से बनाता है, इसलिए आप कभी भी किसी एक पथ पर बंधे नहीं रहते जिसे कोई पर्यवेक्षक देख कर याद रख सके।
निकास-नोड कमजोर बिंदु
एग्जिट रिले वह हिस्सा है जिस पर विशेष ध्यान देना चाहिए, क्योंकि वेबसाइट से संवाद करने के लिए इसे अंतिम परत को डिक्रिप्ट करना होता है (गंतव्य तक पहुंचने के लिए अनुरोध का पठनीय होना आवश्यक है), जिसका अर्थ है कि यदि आप किसी साइट पर केवल HTTP का उपयोग करते हैं, तो उस एग्जिट नोड को संचालित करने वाला कोई भी व्यक्ति ट्रैफ़िक को स्पष्ट रूप से पढ़ सकता है। यह कोई काल्पनिक बात नहीं है: 2020 और 2021 के दौरान, एक ही व्यक्ति ने सभी एग्जिट नोड्स के 23% तक का संचालन किया, जिसका उद्देश्य क्रिप्टोकरेंसी ट्रैफ़िक में छेड़छाड़ करना था। आधुनिक टोर ब्राउज़र इस कमी को दूर करने के लिए HTTPS को हर जगह लागू करता है, यही कारण है कि HTTPS पैडलॉक का महत्व यहाँ पहले से कहीं अधिक है।
टोर, डार्क वेब और .onion सेवाएं
यहीं से भ्रांतियाँ पनपती हैं, इसलिए आइए स्पष्ट रूप से बात करें। डार्क वेब टोर ब्राउज़र नहीं है, और टोर ब्राउज़र डार्क वेब नहीं है। टोर एक नेटवर्क है। डार्क वेब केवल उन चुनिंदा वेबसाइटों का समूह है जो केवल इसी नेटवर्क के भीतर मौजूद रहती हैं और सामान्य डोमेन के बजाय ".onion" पतों के माध्यम से उन तक पहुँचा जा सकता है।
अधिकांश गुप्त सेवाएं नीरस या बिल्कुल ही सामान्य होती हैं। बीबीसी और प्रोपब्लिका .onion मिरर चलाते हैं ताकि सेंसरशिप के पीछे छिपे पाठक भी उन तक पहुंच सकें। सिक्योरड्रॉप व्हिसलब्लोअर्स को बिना किसी परेशानी के न्यूज़ रूम को दस्तावेज़ सौंपने की सुविधा देता है। क्या यहां भी अवैध बाज़ार मौजूद हैं? जी हां, बिल्कुल। चेनैलिसिस का अनुमान है कि 2025 में क्रिप्टो में लगभग 2.5 से 2.6 बिलियन डॉलर का निवेश होगा। यह वास्तविक धन है, लेकिन कुल क्रिप्टो गतिविधि का एक छोटा सा हिस्सा है, और टोर का अधिकांश ट्रैफ़िक यहां नहीं जाता। टोर ब्राउज़र खोलने से आप सीधे किसी बाज़ार में नहीं पहुंच जाते। आप किसी .onion साइट पर तभी पहुंचते हैं जब आप जानबूझकर उसका पता टाइप करते हैं।
यह संबंध इसलिए कायम है क्योंकि ड्रग बाज़ार व्हिसलब्लोअर ड्रॉप बॉक्स की तुलना में ज़्यादा सुर्खियाँ बटोरते हैं। हालांकि, अनुपात को ध्यान में रखें। Tor का अधिकांश ट्रैफ़िक खुले इंटरनेट पर सामान्य साइटों की ओर जाता है। यह पहले तो नियमित वेब तक पहुँचने का एक निजी मार्ग है, और फिर छिपी हुई सेवाओं का द्वार।
क्या टोर ब्राउज़र सुरक्षित है? यह किन चीज़ों की सुरक्षा करता है?
यहां वह स्पष्ट जवाब है जिसे ज्यादातर गाइड नजरअंदाज कर देते हैं। टोर ब्राउज़र आपके इंटरनेट सेवा प्रदाता, विज्ञापनदाताओं, आपके द्वारा देखी जाने वाली वेबसाइटों और आपके स्थानीय नेटवर्क पर निष्क्रिय निगरानी रखने वाले किसी भी व्यक्ति जैसे रोजमर्रा के दुश्मनों से सुरक्षित है। वे यह तो देख सकते हैं कि आप टोर का उपयोग कर रहे हैं, लेकिन आप क्या देख रहे हैं, यह उन्हें नहीं पता चलता।
टोर वास्तव में किससे सुरक्षा प्रदान करता है?
व्यावसायिक ट्रैकिंग और नियमित निगरानी के खिलाफ सुरक्षा वाकई बहुत मज़बूत है, क्योंकि आपका इंटरनेट सेवा प्रदाता (ISP) आपके द्वारा देखी जाने वाली साइटों का प्रोफ़ाइल नहीं बना सकता, कोई वेबसाइट आपका असली IP पता लॉग नहीं कर सकती, और कॉफी शॉप के वाई-फाई (जो कि आम तौर पर लोग खतरों के रूप में देखते हैं) को सूंघने वाले किसी भी व्यक्ति को एन्क्रिप्टेड शोर के अलावा कुछ नहीं मिलता। रोज़मर्रा के जीवन में आम तौर पर जिन खतरों का सामना करना पड़ता है, उनके लिए यह एक सामान्य ब्राउज़र की तुलना में एक महत्वपूर्ण सुधार है।
यह क्या नहीं रोक सकता
टोर को कभी भी ऐसे दुश्मन को हराने के लिए डिज़ाइन नहीं किया गया था जो पूरे नेटवर्क पर एक साथ नज़र रख सके। अगर कोई गार्ड रिले में प्रवेश करने वाले और एग्जिट रिले से बाहर निकलने वाले ट्रैफ़िक को देख सकता है, तो वे समय का मिलान करके दोनों छोरों के बीच संबंध स्थापित कर सकते हैं। यह सिर्फ़ सिद्धांत नहीं है। नवंबर 2025 के एक शोध पत्र में RECTor नामक एक हमले का वर्णन किया गया था, जिसने कम कंप्यूटिंग शक्ति का उपयोग करते हुए पहले की विधियों की तुलना में सहसंबंध सटीकता में 60% तक सुधार किया। और 2024 के एक जर्मन मामले में, जांचकर्ताओं ने इंटरनेट प्रदाताओं के सहयोग से दीर्घकालिक समय विश्लेषण के माध्यम से एक छिपी हुई सेवा उपयोगकर्ता की पहचान उजागर की। इतनी व्यापक पहुंच वाले राज्य-स्तरीय संगठन ही असली खतरा हैं, न कि आपका पड़ोसी।
उपयोगकर्ता अपनी गुमनामी को कैसे भंग करते हैं
वास्तविक दुनिया में गुमनामी भंग होने के अधिकांश मामले क्रिप्टोग्राफी के उल्लंघन नहीं हैं। वे गलतियाँ हैं। टोर के माध्यम से अपने असली ईमेल में लॉग इन करें और आपने उस साइट को अपनी पहचान बता दी है। ब्राउज़र के बाहर किसी डाउनलोड किए गए दस्तावेज़ को खोलें और यह आपके असली आईपी पते के साथ वेबसाइट पर संपर्क कर सकता है। विंडो को मैक्सिमाइज़ करें और आप फिंगरप्रिंटिंग के लिए एक अधिक विशिष्ट स्क्रीन आकार प्रदान कर रहे हैं। टोर कनेक्शन की सुरक्षा करता है; यह आपको आपके गुमनाम सत्र को आपकी वास्तविक पहचान से जोड़ने से नहीं बचा सकता। ऑनलाइन गुमनामी एक आदत है, साथ ही एक उपकरण भी।
टोर ब्राउज़र बनाम वीपीएन: किसका उपयोग करें?
लोग इसे Tor और VPN के बीच तुलना के रूप में पेश करना पसंद करते हैं। असल में, ये दोनों अलग-अलग समस्याओं का समाधान करते हैं। VPN आपके डेटा को एक कंपनी के सर्वर के ज़रिए भेजता है, जो तेज़ और आसान है और आपके ISP या संदिग्ध सार्वजनिक वाई-फ़ाई के खिलाफ़ अच्छा काम करता है, हालांकि इसका मतलब यह है कि आप उस प्रदाता पर भरोसा कर रहे हैं कि वह डेटा लॉग नहीं रखेगा (एक वादा जिस पर आपको ज़्यादातर भरोसा करना पड़ता है)। Tor इस भरोसे को तीन स्वतंत्र रिले में बाँट देता है, ताकि कोई भी पक्ष पूरी जानकारी न देख सके, भले ही आप उस गारंटी के लिए गति के रूप में कीमत चुकाते हों।
| टोर ब्राउज़र | वीपीएन | |
|---|---|---|
| पूरा रास्ता कौन देख सकता है? | कोई भी एकल पार्टी | वीपीएन प्रदाता |
| रफ़्तार | और धीमा | तेज़ |
| लागत | मुक्त | आमतौर पर भुगतान किया जाता है |
| के विरुद्ध सबसे अच्छा | ट्रैकिंग, सेंसरशिप, निगरानी | आईएसपी स्नूपिंग, जियो-ब्लॉक |
| विश्वास मॉडल | किसी भी नोड पर भरोसा न करें | एक कंपनी पर भरोसा करें |
दोनों में से कोई भी पूरी तरह से बेहतर नहीं है। स्ट्रीमिंग या रोज़मर्रा की ब्राउज़िंग के लिए, एक भरोसेमंद VPN सबसे अच्छा विकल्प है। गुमनामी के लिए, जो किसी एक कंपनी के वादे पर निर्भर नहीं है, Tor सबसे बढ़िया है। कुछ लोग सुरक्षा के लिए Tor को VPN के साथ इस्तेमाल करते हैं, लेकिन ज़्यादातर लोगों के लिए यह सिर्फ़ परेशानी बढ़ाता है। खतरे की गंभीरता के हिसाब से ही सही टूल चुनें, न कि सुरक्षा के लिए ज़्यादा से ज़्यादा सुरक्षा कवच बनाने के लिए।
टोर ब्राउज़र को डाउनलोड और उपयोग कैसे करें
सबसे ज़रूरी बात: Tor Browser को सिर्फ़ torproject.org से ही डाउनलोड करें। नकली "Tor" ऐप्स हर जगह मौजूद हैं, और कुछ में मैलवेयर भी शामिल है, इसलिए स्रोत को लेकर कंजूसी न करें। असली साइट से रोज़ाना लगभग 100,000 डाउनलोड होते हैं, और इसके नकली संस्करण लगभग 20 लाख अपडेट पिंग भेजते हैं, जिससे पता चलता है कि कितने लोग इस पर निर्भर हैं।
इंस्टॉल करने में एक मिनट लगता है। इसका सही इस्तेमाल करने के लिए कुछ आदतें ज़रूरी हैं। सुरक्षा स्लाइडर को स्टैंडर्ड, सेफर या सेफेस्ट पर सेट करें, यह इस बात पर निर्भर करता है कि आप कितनी स्पीड और सुविधा छोड़ना चाहते हैं। विंडो को मैक्सिमाइज़ न करें; कस्टम साइज़ से आपकी पहचान आसानी से हो सकती है। अगर आप गुमनाम रहना चाहते हैं, तो अपने असली नाम से जुड़े अकाउंट में लॉग इन न करें। HTTPS का इस्तेमाल करें। Android पर, Android के लिए आधिकारिक Tor ब्राउज़र डाउनलोड करें, या अपने अन्य ऐप्स को नेटवर्क के ज़रिए चलाने के लिए Orbot का इस्तेमाल करें। iPhone के लिए कोई आधिकारिक वर्ज़न उपलब्ध नहीं है, इसलिए Tor प्रोजेक्ट आपको Onion ब्राउज़र इस्तेमाल करने की सलाह देता है।
क्रिप्टो और सेंसरशिप के लिए टोर का उपयोग करें
टोर ब्राउज़र के दो सबसे वैध उपयोग वे हैं जिन्हें सामान्य व्याख्याएं अक्सर नज़रअंदाज़ कर देती हैं। क्रिप्टो गोपनीयता से शुरुआत करते हैं। किसी सामान्य कनेक्शन पर बिटकॉइन लेनदेन प्रसारित करने पर आपका आईपी नेटवर्क स्तर पर उससे जुड़ सकता है। वॉलेट को टोर के माध्यम से रूट करने पर यह लिंक टूट जाता है; बिटकॉइन कोर और गोपनीयता-केंद्रित वॉलेट इसे पहले से ही सपोर्ट करते हैं। यह ब्लॉकचेन को पूरी तरह से गुमनाम नहीं करेगा - प्रत्येक लेनदेन अभी भी सार्वजनिक है और ऑन-चेन पर ट्रेस किया जा सकता है - लेकिन यह किसी को भी आपके घर के पते पर भुगतान प्रसारित करने के क्षण को ट्रैक करने से रोकता है। कई एक्सचेंज और वॉलेट .onion पते भी प्रकाशित करते हैं, इसलिए आप कनेक्शन को उजागर किए बिना उन तक पहुंच सकते हैं।
इसका दूसरा उपयोग सेंसरशिप को मात देना है। जब कोई सरकार टोर को पूरी तरह से ब्लॉक कर देती है, तो नेटवर्क ब्रिज, अनलिस्टेड एंट्री पॉइंट और स्नोफ्लेक का इस्तेमाल करके जवाबी कार्रवाई करता है, जो स्वयंसेवकों के ब्राउज़र को अस्थायी रिले के रूप में चुपचाप उपयोग करता है। 2025 तक रूस और ईरान में बढ़ते दबाव के कारण इन उपकरणों का उपयोग तेजी से बढ़ा। टोर प्रोजेक्ट रस्ट में कोर को फिर से लिख रहा है, जिसे आरती कहा जाता है और जिसका संस्करण 2.0.0 फरवरी 2026 में जारी हुआ था, जो आगे एक तेज़ और अधिक कुशल नेटवर्क का संकेत देता है।
क्या आपको टोर ब्राउज़र का उपयोग करना चाहिए?
तो क्या आपको इसका इस्तेमाल करना चाहिए? यह पूरी तरह इस बात पर निर्भर करता है कि आप किससे छिपने की कोशिश कर रहे हैं। किसी स्रोत की रक्षा करने वाले पत्रकार, किसी शत्रुतापूर्ण सरकार के अधीन काम करने वाले कार्यकर्ता, या कोई भी ऐसा व्यक्ति जो अपने हर क्लिक को रिकॉर्ड किए जाने और विज्ञापनदाताओं को बेचे जाने से इनकार करता है, उनके लिए टोर ब्राउज़र उन चुनिंदा उपकरणों में से एक है जो वास्तव में उपयोगी है। किसी ऐसे व्यक्ति के लिए जो केवल भौगोलिक रूप से अवरुद्ध शो तक पहुंचना चाहता है, यह एक छोटे से काम के लिए भारी मशीनरी है, और एक वीपीएन आपको कहीं कम परेशान करेगा। मैं बार-बार यही कहना चाहता हूं कि टोर एक सटीक उपकरण है, कोई सुरक्षा कवच नहीं। इसका उपयोग इसके सर्वोत्तम कार्यों के लिए करें, इसकी सीमाओं के बारे में खुद से ईमानदार रहें, और यह आपको वह देता है जो लगभग कोई और नहीं दे सकता। असली सवाल कभी यह नहीं था कि टोर सुरक्षित है या नहीं। यह किससे सुरक्षित है?
